面向数据去重的基于二次哈希的收敛加密策略

摘要：

在云存储和备份系统等领域,数据去重被广泛地用来消除冗余数据及节约传输带宽,数据去重的安全问题受到越来越多的关注.现有收敛加密(CE)存在两大挑战:(1)由于密钥确定化导致的线下暴力破解问题;(2)对重复数据的无用加密操作使得计算开销随着数据负载去重率的提高而增加.针对上述两个问题,提出了基于二次哈希的收敛加密策略(TCE).具体而言,TCE首先计算数据块的哈希生成密钥,密钥经过可信第三方添加秘密信息后增加随机化程度;然后针对该哈希值再次哈希得到数据块指纹.TCE增加了线下暴力破解的难度,消除了对重复数据的加密操作.实验测试结果表明,TCE比CE的备份窗口减少了30％～50％.

关键词：数据去重、收敛加密、暴力破解攻击、备份窗口

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家973计划2011CB302301;国家自然科学重点基金6140050892;国家自然科学基金61502190;华中科技大学基础研究基金2014QNRC019

在线出版日期：2016-10-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1755-1762